PT-2026-38981
CVE-2026-43330
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تجاوز سعة التخزين في مكون crypto caam عند توفير مفتاح أطول من حجم الكتلة. يقوم النظام بنسخ المفتاح وتحويله إلى المفتاح الفعلي، ولكن يجب تقريب الذاكرة المخصصة للنسخة إلى محاذاة ذاكرة التخزين المؤقت لـ DMA لمنع تلف الذاكرة المجاورة. يؤدي استخدام الدالة
kmemdup() إلى قيام النظام بقراءة عدد بايتات أكبر من المقصود (على وجه التحديد aligned len ناقص keylen) من المخزن المؤقت المصدر.التوصيات
استبدال الدالة
kmemdup() بالدالة kmalloc() متبوعة بالدالة memcpy() لضمان المعالجة الصحيحة للذاكرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾